2016hctf writeup

MISC杂项签到

http://139.224.54.27/webco1a/+_+.pcapng

用wireshark打开流量包，追踪TCP流，发现是一个webshell的流量，看到webshell控制端查看了远程服务器上的两个关键文件：function.py和flag

cat function.py：

#!/usr/bin/env python

# coding:utf-8

__author__ = 'Aklis'

 

from Crypto import Random

fromCrypto.Cipher import AES

 

import sys

import base64

 

 

def decrypt(encrypted, passphrase):

  IV = encrypted[:16]

aes = AES.new(passphrase, AES.MODE_CBC, IV)

returnaes.decrypt(encrypted[16:])

 

 

def encrypt(message, passphrase):

  IV = message[:16]

length = 16

count = len(message)

padding = length - (count % length)

message = message + '\0' * padding

aes = AES.new(passphrase, AES.MODE_CBC, IV)

returnaes.encrypt(message)

 

 

IV = 'YUFHJKVWEASDGQDH'

 

message = IV + 'flag is hctf{xxxxxxxxxxxxxxx}'

 

 

printlen(message)

 

example = encrypt(message, 'Qq4wdrhhyEWe4qBF')

print example

example = decrypt(example, 'Qq4wdrhhyEWe4qBF')

print example

 

cat flag:

mbZoEMrhAO0WWeugNjqNw3U6Tt2C+rwpgpbdWRZgfQI3MAh0sZ9qjnziUKkV90XhAOkIs/OXoYVw5uQDjVvgNA==

flag明显是个base64编码后的字符串，将其解码后再用function.py和decrypt函数解密：

运行得到flag

 

Web2099年的flag

由ios99想到改user-agent，抓包改一下

 

WebRESTFUL

先用PUT方法传个参

查了一下RESTful，发现是一种web软件架构，是一种分层结构

http://www.ruanyifeng.com/blog/2011/09/restful

改个包，flag出来了

 

MISC gogogo

下载下来，发现是个.nes的红白机文件，用FcEuX打开，看到了经典的魂斗罗

按照http://wenku.baidu.com/link?url=1i4slMmKov6LncwLAwa-VmJmAwRwIkgcK-xzls2uOnuJzS7wrsG_mjDdVOVbQzG0Q5p6NmRzcd-vBIbpuWihXEdoiQWs6dsc03aggjzd3Ty

的来修改一下有无限命和不坏金身，打穿就看到了：

 

Web 兵者多诡

http://pics.hctf.io/home.php?key=hduisa123

文件上传页面猜测是上传漏洞，页面说明只能上传png文件

尝试了几次后发现验证方式是对content-type验证，为image/png即可，但是上传后的文件会被重新命名并加上.png后缀。

发现允许使用php伪协议：

http://pics.hctf.io/home.php?fp=php://filter/convert.base64-encode/resource=upload

http://pics.hctf.io/home.php?fp=php://filter/convert.base64-encode/resource=home

http://pics.hctf.io/home.php?fp=php://filter/convert.base64-encode/resource=function

http://pics.hctf.io/home.php?fp=php://filter/convert.base64-encode/resource=show

把源码扒下来，base64解码，

home.php

     

              

              

              

              

     

     

              

                       

                                 


                                          

                                                   Home

                                          

                                 

                                 pictures

                       

PicturesStorage

在这里上传您的图片,我们将为您保存

没有此页面

upload.php 图片上传失败,请重新上传